KVKK Aydınlatma Metni
Son güncelleme: 24.03.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Besta Butik olarak kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek istiyoruz.
1. Veri Sorumlusu
Besta Butik Adres: Hızırbey, Isparta E-posta: [email protected]
2. İşlenen Kişisel Veriler
Aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Müşteri İşlem Bilgileri: Sipariş bilgileri, ödeme bilgileri
- İşlem Güvenliği Bilgileri: IP adresi, çerez verileri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş süreçlerinin yürütülmesi
- Ürün/hizmet satış ve teslimat süreçlerinin gerçekleştirilmesi
- Müşteri ilişkileri yönetimi
- Yasal yükümlülüklerin yerine getirilmesi
- Fatura düzenleme ve muhasebe işlemleri
- İade ve değişim süreçlerinin yönetilmesi
- Web sitesi güvenliğinin sağlanması
- Web sitesi performansının analizi ve iyileştirilmesi
- Açık rızanız doğrultusunda pazarlama ve kampanya bildirimleri
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:
Yurt İçi Aktarımlar
- Teslimat süreçleri için kargo şirketlerine
- Yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarına
- Ödeme işlemleri için banka ve ödeme kuruluşlarına
Yurt Dışı Aktarımlar
Web sitemizin işletilmesi için aşağıdaki yurt dışı hizmet sağlayıcıları kullanılmaktadır. Tüm aktarımlar KVKK m.9/4 kapsamında Kurul tarafından ilan edilen Standart Sözleşme hükümleri çerçevesinde gerçekleştirilmektedir.
Cloudflare Inc. (ABD)
- Amaç: Web sitesi güvenliği (DDoS koruması, güvenlik duvarı), içerik dağıtım ağı (CDN) ve performans optimizasyonu
- İşlenen Veriler: IP adresi, tarayıcı bilgileri, erişim logları, güvenlik çerezleri
- Güvenlik Sertifikaları: ISO 27001, ISO 27018, ISO 27701, SOC 2 Type II, PCI DSS
PostHog Inc. (ABD)
- Amaç: Web sitesi analitik hizmetleri, kullanıcı deneyimi iyileştirme
- İşlenen Veriler: IP adresi (anonimleştirilmiş), sayfa görüntüleme verileri, cihaz bilgileri
- Güvenlik Sertifikaları: SOC 2 Type II
Brevo (Sendinblue) SAS (Fransa)
- Amaç: E-posta pazarlama, işlem bildirimleri (sipariş onayı, kargo bildirimi)
- İşlenen Veriler: E-posta adresi, ad-soyad, sipariş bilgileri
- Güvenlik Sertifikaları: ISO 27001, GDPR uyumlu
Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında Kurul tarafından belirlenen usul ve esaslara uygun olarak gerçekleştirilmektedir.
5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, web sitemiz üzerinden elektronik ortamda toplanmaktadır. Hukuki sebepler:
- Sözleşmenin kurulması ve ifası için zorunlu olması
- Kanunlarda açıkça öngörülmesi
- Veri sorumlusunun meşru menfaati
- Açık rızanızın bulunması
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya kimliğinizi tespit edici belgeler ile birlikte şirket adresimize yazılı başvuruda bulunabilirsiniz.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.